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Rechtliche Stellungnahme 
XING EmpfehlungsManager 
XING ReferralManager (XRM) 


Rechtliche Zulässigkeit der Datenverarbeitung 
mit dem XING EmpfehlungsManager/XING ReferralManager (XRM) 


XRM ist eine Anwendung der XING AG, die Unternehmen dabei helfen soll, offe- 
ne Stellen über die Kontaktnetzwerke ihrer Mitarbeiter zu besetzen. Vereinfacht 
formuliert geht es dabei um eine Ermöglichung des Konzepts „Mitarbeiter werben 
Mitarbeiter“. 


XRM unterstützt diesen Prozess im Hinblick auf das Verteilen von Informationen 
und das Auffinden von geeigneten Kandidaten. 


Der Ablauf einer entsprechende Kampagne ist in den „rechtlichen Hinweisen“ zu 
XRM unter Ziffer 3.1. beschrieben. 


Mit XRM ist auch der Versand von Newslettern an Mitarbeiter per E-Mail möglich. 
Über ein Dashboard können sich Mitarbeiter eines Unternehmens, das XRM 
nutzt, über freie Stellen in ihrem Unternehmen informieren und wiederum Kon- 
takte von sich auf diese offenen Stellen hinweisen. 


Der Anwendung liegt ein Berechtigung- und Rollenkonzept zugrunde. Über die- 
ses Berechtigungskonzept wird auch die Sichtbarkeit von personenbezogenen 
Daten abhängig von der jeweiligen Rolle gesteuert. Die XING AG informiert über 
die Berechtigungen/Rollen und die jeweiligen Sichtbarkeitseinstellungen (spezi- 
fisch für jede Rolle) in seinen „rechtlichen Hinweisen“ zu XRM in vorbildlicher 
Weise. 


Die Voraussetzungen für die Nutzung des Produktes sind in Ziffer 5 der „rechtli- 
chen Hinweise“ zu XRM beschrieben. Für bestimmte Rollen ist eine XING-Mit- 
gliedschaft zwingend erforderlich. Mitarbeiter von Unternehmen, die XRM nut- 
zen, müssen nicht zwingend eine XING-Mitgliedschaft haben. Eine vollständige 


Nutzung des Produktes ist jedoch nur bei Vorliegen einer XING-Mitgliedschaft 
möglich. Voraussetzung ist ferner, dass das Unternehmen ein Unternehmenspro- 
fil bei XING vorhält. 


In datenschutzrechtlicher Hinsicht werden bei der Nutzung von XRM Bestandsda- 
ten, Nutzungsdaten und Inhaltsdaten verwendet. Die insoweit verwendeten Da- 
ten sind grundsätzlich erforderlich, um die Besetzung von offenen Stellen zu er- 
möglichen. 


Die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten ist 
schon durch die AGB von XING gedeckt, soweit es sich um Nutzer handelt, die 
bereits über eine XING-Mitgliedschaft verfügen. Insoweit gelten hier keine Be- 
sonderheiten. Für Nutzer mit einer XING-Mitgliedschaft ergeben sich die Rechts- 
grundlagen für die Verarbeitung der Daten aus den Art. 6 Abs. 1 lit. a) und f) der 
Datenschutz-Grundverordnung (DSGVO) in Verbindung mit den AGB der XING 
AG. 


Sofern XRM-Nutzer über keine XING-Mitgliedschaft verfügen, ergibt sich die Zu- 
lässigkeit der Verarbeitung aus Art. 6 Abs. 1 lit. f) DSGVO. 


Mitarbeiter von Unternehmen, die über eine XING-Mitgliedschaft verfügen, wer- 
den automatisch dem jeweiligen XING-Unternehmensprofil hinzugefügt. Dies ist 
insoweit unproblematisch, weil es Teil des Dienstes von XING ist. Ferner werden 
in den Mitarbeiterlisten aber auch Mitarbeiter ohne XING-Profil aufgeführt. Auch 
dies ist insoweit rechtlich unproblematisch, da die Verarbeitung der Mitarbeiter- 
daten gerade dazu dient, die Leistungen durch XRM zu erfüllen. Eine effektive Be- 
setzung von offenen Stellen ist nur dann möglich, wenn die Mitarbeiter, die für 
eine Empfehlung einer offenen Stelle an einen Dritten in Betracht kommen, auch 
im System geführt werden. Das Unternehmen, das XRM nutzt, um offene Stellen 
effektiv zu besetzen, hat ein legitimes Interesse daran, seine Mitarbeiter in der 
Mitarbeiterliste - unabhängig von einem XING-Profil - aufzulisten. Es ist insoweit 
auch kein entgegenstehendes Interesse des Mitarbeiters ohne XING-Profil er- 
kennbar. Die Datenverarbeitung kann insoweit auf die datenschutzrechtliche 
Möglichkeit der „Interessenabwägung“ gestützt werden (Art. 6 Abs. 1 lit. f) DS- 
GVO). 


Hinzu kommt, dass diese sog. „Custom Profiles“ von den betreffenden Mitarbei- 
tern selbst erstellt werden und auch nicht auf der XING-Plattform für Dritte 
sichtbar sind. Durch die Erstellung dieses „Custom Profiles“ erhält der betreffen- 
de Mitarbeiter jedoch die Möglichkeit, sich am XRM anzumelden. Sie können 
dann das Mitarbeiterdashboard nutzen und auch Newsletter von Ihrem Arbeitge- 
ber erhalten. 


Gegen den kompletten Ablauf der Erstellung von Profilen, das Verwalten von of- 
fenen Stellen, das Empfehlen von offenen Stellen und die insoweit erfolgende 
Datenverarbeitung bestehen in datenschutzrechtlicher Hinsicht keine Bedenken. 


Beim Einsatz von XRM können ferner die Voraussetzungen zum Versand von 
Newslettern nach 8 7 UWG eingehalten werden. Ein Versand eines Newsletters 
und der Kreis der Empfänger wird stets vom Admin eines Unternehmens be- 


stimmt und initiiert. Der Versand erfolgt zudem ausschließlich an verifizierte Mit- 
arbeiter. Mithin besteht insoweit keine rechtliche Problematik im Hinblick auf 
Verstöße nach 8 7 UWG. Zudem enthält jeder Newsletter einen Hinweis auf eine 
Abmeldemöglichkeit, um einen „Opt-Out“ vorzunehmen. 


Zusammenfassung: Die Erhebung, Verarbeitung und Nutzung personenbezoge- 
ner Daten beim Einsatz von XRM ist nach dem Datenschutzrecht der Bundesre- 
publik Deutschland zulässig und erfüllen die Anforderungen der DSGVO. Den 
Grundsätzen der Datenverarbeitung nach Art. 5 DSGVO wird Rechnung getra- 
gen. Die Betroffenenrechte werden gewahrt. Besonders positiv hervorzuheben 
ist das differenzierte Berechtigungskonzept, das XRM zugrunde liegt. In daten- 
schutzrechtlicher Hinsicht gibt es keine Bedenken gegen den Einsatz von XRM. 
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